Threat Investigation
Tanıtım talep edin

CVE-2025-62319

Kritik

Açıklama

Boolean tabanlı SQL Enjeksiyonu, bir saldırganın uygulama giriş alanlarına Boolean koşulları (DOĞRU veya YANLIŞ) enjekte ederek SQL sorgularını manipüle ettiği bir kör SQL enjeksiyonu türüdür. Uygulama, veritabanı hataları veya görünür veriler döndürmek yerine, enjekte edilen koşulun doğru veya yanlış olarak değerlendirilmesine bağlı olarak farklı yanıtlar verir. Bu durum, bir saldırganın uygulama içinde yürütülen arka uç yapılandırma sorgularına rastgele SQL enjekte etmesine olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHcltech Unica
Yayın16 Mar 2026
İlk görülme16 Mar 2026
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • hcltech unica25.1.1.0.1 ya da sonraki bir sürüm
  • hcltech unica_audience_central25.1.1.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hcltech unicav < 25.1.1.0.125.1.1.0.1
hcltech unica_audience_centralv < 25.1.1.0.125.1.1.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.